20200103笔记

24.25 playbook里的条件判断
24.26 playbook中的handlers
24.27/24.28 playbook安装nginx
24.29/24.30 playbook管理配置文件
以下是几个示例，帮助你巩固playbook的用法
示例： https://blog.51cto.com/215687833/1888534
示例：https://www.cnblogs.com/xuyingzhong/p/8466976.html
示例：http://www.yfshare.vip/2017/03/16/Ansible-Playbooks%E4%B9%8B%E5%AE%89%E8%A3%85Mysql/

一、playbook里的条件判断

vi /etc/ansible/when.yml //加入如下内容
hosts: testhost
user: root
gather_facts: True
tasks:
- name: use when
shell: touch /tmp/when.txt
when: ansible_ens33.ipv4.address == "172.7.15.114“

说明：ansible aming-02 -m setup 可以查看到所有的facter信息

二、playbook中的handlers

执行task之后，服务器发生变化之后要执行的一些操作，比如我们修改了配置文件后，需要重启一下服务 vi /etc/ansible/handlers.yml//加入如下内容

• name: handlers test
  hosts: aming-02
  user: root
  tasks:
  • name: copy file
    copy: src=/etc/passwd dest=/tmp/aaa.txt
    notify: test handlers
    handlers:
  • name: test handlers
    shell: echo “111111” >> /tmp/aaa.txt

说明，只有copy模块真正执行后，才会去调用下面的handlers相关的操作。也就是说如果1.txt和2.txt内容是一样的，并不会去执行handlers里面的shell相关命令。 这种比较适合配置文件发生更改后，重启服务的操作。

三、playbook安装nginx

思路：先在一台机器上编译安装好nginx、打包，然后再用ansible去下发

cd /etc/ansible 进入ansible配置文件目录

mkdir nginx_install 创建一个nginx_install的目录，方便管理

cd nginx_install

mkdir -p roles/{common,install}/{handlers,files,meta,tasks,templates,vars}

说明：roles目录下有两个角色，common为一些准备操作，install为安装nginx的操作。每个角色下面又有几个目录，handlers下面是当发生改变时要执行的操作，通常用在配置文件发生改变，重启服务。files为安装时用到的一些文件，meta为说明信息，说明角色依赖等信息，tasks里面是核心的配置文件，templates通常存一些配置文件，启动脚本等模板文件，vars下为定义的变量

需要事先准备好安装用到的文件，具体如下：

在一台机器上事先编译安装好nginx，配置好启动脚本，配置好配置文件

安装好后，我们需要把nginx目录打包，并放到/etc/ansible/nginx_install/roles/install/files/下面，名字为nginx.tar.gz

启动脚本、配置文件都要放到/etc/ansible/nginx_install/roles/install/templates下面

cd /etc/ansible/nginx_install/roles

定义common的tasks，nginx是需要一些依赖包的

vim ./common/tasks/main.yml //内容如下

• name: Install initializtion require software
  yum: name={{ item }} state=installed
  with_items:
  • zlib-devel
  • pcre-devel

定义变量

vim /etc/ansible/nginx_install/roles/install/vars/main.yml //内容如下

nginx_user: www

nginx_port: 80

nginx_basedir: /usr/local/nginx

首先要把所有用到的文档拷贝到目标机器

vim /etc/ansible/nginx_install/roles/install/tasks/copy.yml //内容如下

• name: Copy Nginx Software
  copy: src=nginx.tar.gz dest=/tmp/nginx.tar.gz owner=root group=root
• name: Uncompression Nginx Software
  shell: tar zxf /tmp/nginx.tar.gz -C /usr/local/
• name: Copy Nginx Start Script
  template: src=nginx dest=/etc/init.d/nginx owner=root group=root mode=0755
• name: Copy Nginx Config
  template: src=nginx.conf dest={{ nginx_basedir }}/conf/ owner=root group=root mode=0644

接下来会建立用户，启动服务，删除压缩包

vim /etc/ansible/nginx_install/roles/install/tasks/install.yml //内容如下

• name: Create Nginx User
  user: name={{ nginx_user }} state=present createhome=no shell=/sbin/nologin
• name: Start Nginx Service
  shell: /etc/init.d/nginx start
• name: Add Boot Start Nginx Service
  shell: chkconfig --level 345 nginx on
• name: Delete Nginx compression files
  shell: rm -rf /tmp/nginx.tar.gz

再创建main.yml并且把copy和install调用

vim /etc/ansible/nginx_install/roles/install/tasks/main.yml //内容如下

• include: copy.yml
• include: install.yml

到此两个roles：common和install就定义完成了，接下来要定义一个入口配置文件

vim /etc/ansible/nginx_install/install.yml //内容如下

• hosts: testhost
  remote_user: root
  gather_facts: True
  roles:
  • common
  • install

执行： ansible-playbook /etc/ansible/nginx_install/install.yml

四、playbook管理配置文件

生产环境中大多时候是需要管理配置文件的，安装软件包只是在初始化环境的时候用一下。下面我们来写个管理nginx配置文件的playbook

mkdir -p /etc/ansible/nginx_config/roles/{new,old}/{files,handlers,vars,tasks}

其中new为更新时用到的，old为回滚时用到的，files下面为nginx.conf和vhosts目录，handlers为重启nginx服务的命令

关于回滚，需要在执行playbook之前先备份一下旧的配置，所以对于老配置文件的管理一定要严格，千万不能随便去修改线上机器的配置，并且要保证new/files下面的配置和线上的配置一致

先把nginx.conf和vhosts目录放到files目录下面

cd /usr/local/nginx/conf/

cp -r nginx.conf vhost /etc/ansible/nginx_config/roles/new/files/

vim /etc/ansible/nginx_config/roles/new/vars/main.yml //定义变量
nginx_basedir: /usr/local/nginx

vim /etc/ansible/nginx_config/roles/new/handlers/main.yml //定义重新加载nginx服务

• name: restart nginx
  shell: /etc/init.d/nginx reload

vim /etc/ansible/nginx_config/roles/new/tasks/main.yml //这是核心的任务

• name: copy conf file
  copy: src={{ item.src }} dest={{ nginx_basedir }}/{{ item.dest }} backup=yes owner=root group=root mode=0644
  with_items:
  • { src: nginx.conf, dest: conf/nginx.conf }
  • { src: vhosts, dest: conf/ }
    notify: restart nginx

vim /etc/ansible/nginx_config/update.yml // 最后是定义总入口配置

• hosts: testhost
  user: root
  roles:
  • new

执行： ansible-playbook /etc/ansible/nginx_config/update.yml

而回滚的backup.yml对应的roles为old

rsync -av /etc/ansible/nginx_config/roles/new/ /etc/ansible/nginx_config/roles/old/

回滚操作就是把旧的配置覆盖，然后重新加载nginx服务, 每次改动nginx配置文件之前先备份到old里，对应目录为/etc/ansible/nginx_config/roles/old/files

vim /etc/ansible/nginx_config/rollback.yml // 最后是定义总入口配置

• hosts: testhost
  user: root
  roles:
  • old